漏洞概要 关注数(24) 关注此漏洞
缺陷编号：
漏洞标题：
亚娃生活馆存在支付漏洞可导致成人用品一毛钱购买
相关厂商：
漏洞作者：
提交时间：
2015-06-12 11:35
修复时间：
2015-07-27 11:36
公开时间：
2015-07-27 11:36
漏洞类型：
设计缺陷/逻辑错误
危害等级：
高
自评Rank：
15
漏洞状态：
未联系到厂商或者厂商积极忽略
漏洞来源：
http://www.wooyun.org，如有疑问或需要帮助请联系
[email protected]
Tags标签：
>
漏洞详情
披露状态：
2015-06-12： 积极联系厂商并且等待厂商认领中，细节不对外公开
2015-07-27： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
尼玛，这是。。。
详细说明：
首先我们打开网站：
然后挑选自己喜欢的：
![0NIVC9IS`Q]]Y3A_%GHDHMW.png](https://img.wooyun.laolisafe.com/upload/201506/12020722b02b9c3a4308f4944f9db416bdc031f8.png)
去付款吧：
到这一步时，亮出抓包工具：
把标记出改为0.01
![6(@C]Z6$%83$~FB(P$D(]9S.png](https://img.wooyun.laolisafe.com/upload/201506/12021536fc549424b910144e70110152c9c92fb3.png)
接下来一路Forward下去：
漏洞证明：
接下来，将会是这样：
修复方案：
爱爱^_^
版权声明：转载请注明来源 阳$子@乌云
>
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝